سياسة الخصوصية المتعلقة بالموقع الإلكتروني للسالوني ميلانو ("الموقع")

عزيزي المستخدم، نحيطك علمًا بأن معالجة بياناتك الشخصية ستتم وفقًا للتشريعات الحالية وستستند إلى مبادئ الصحة والقانونية والشفافية. وتحقيقًا لهذه الغاية، نوضح أدناه المعلومات المتعلقة بالمعالجة التي تتم من خلال الموقع.

1. بيانات مراقب البيانات

1.1 "مراقب البيانات" للبيانات الشخصية هو شركة Beauty & Business S.p.A. التي يقع مكتبها المسجل في ميلانو، عبر Cesare Cantù, 1.

2. نوع البيانات التي تمت معالجتها

2.1 بيانات التعريف (الاسم واللقب) وبيانات الاتصال (عنوان البريد الإلكتروني، رقم الهاتف، العنوان، اسم الصالون (إذا كان يحتوي على بيانات شخصية)، المهنة.

2.2 تصفح البيانات.

3. مصدر البيانات

3.1 يتم تقديم جميع بيانات التعريف والاتصال طواعيةً من قبل صاحب البيانات.

3.2 يجوز لصاحب البيانات تقديم البيانات التالية:

أثناء تصفح الموقع، يمكن الوصول إليه من خلال متصفحك;
عند استخدام منصات التواصل الاجتماعي (على سبيل المثال: ميتا). المنصة هي مجرد وسيلة لجمع البيانات من قبل مراقب البيانات للأغراض المشار إليها في المادة 4 أدناه. ولذلك، عندما يقدم صاحب البيانات البيانات البيانات إلى المنصة، ستتم معالجتها من قِبل مراقب البيانات وفقًا لهذه السياسة.

4. الغرض والأساس القانوني

4.1 تتم معالجة بيانات الهوية وبيانات الاتصال للرد على طلبات صاحب البيانات، الذي قد يتم الاتصال به أيضًا من خلال وكلاء الجهة المالكة للبيانات، على سبيل المثال: للحصول على معلومات تتعلق بتوريد المنتجات أو الخدمات.

الأساس القانوني للمعالجة للأغراض المشار إليها في هذه المادة 3.1: الوفاء بالالتزامات التعاقدية و/أو تنفيذ التدابير السابقة للتعاقد المعتمدة بناءً على طلب صاحب البيانات.

4.2 تتم معالجة بيانات التعريف وبيانات الاتصال، رهناً بموافقة صاحب البيانات، لأنشطة التسويق (إرسال النشرات الإخبارية والعروض الترويجية والخصومات والمعلومات التجارية) عن طريق البريد الورقي والاتصال بالمشغل والمبيعات المباشرة ومن خلال البريد الإلكتروني والمنصات الاجتماعية).

الأساس القانوني للمعالجة للأغراض المشار إليها في هذه المادة 3.2: موافقة صاحب البيانات، والتي يتم التعبير عنها بملء خانة الموافقة المناسبة.

4.3 تتم معالجة بيانات تحديد الهوية وبيانات الاتصال، رهناً بموافقة صاحب البيانات، من أجل أنشطة التنميط، على سبيل المثال لإنشاء ملفات تعريف مجمعة بناءً على البيانات التي تم جمعها (مثل أنشطة الجمهور المتشابه).

الأساس القانوني للمعالجة للأغراض المشار إليها في هذه المادة 3.3: موافقة صاحب البيانات، والتي يتم التعبير عنها بملء خانة الموافقة المناسبة.

4.4 تتم معالجة بيانات الهوية وبيانات الاتصال، رهناً بموافقة صاحب البيانات، من أجل التواصل مع أطراف ثالثة، حتى تتمكن هذه الأطراف من القيام بأنشطة تسويقية تجاه صاحب البيانات. على سبيل المثال، يجوز للأطراف الثالثة إرسال مراسلات ترويجية إلى صاحب البيانات.

الأساس القانوني للمعالجة للأغراض المشار إليها في هذه المادة 3.4: موافقة صاحب البيانات، والتي يتم التعبير عنها من خلال ملء خانة الموافقة المناسبة.

4.5 تتم معالجة بيانات التنقل لتصفح الموقع. تحصل الخوادم وأنظمة الحاسوب المستخدمة لتشغيل الموقع، أثناء تشغيلها العادي، على بعض البيانات الشخصية التي يكون نقلها ضمنيًا في استخدام بروتوكولات الاتصال عبر الإنترنت. وعلى الرغم من أن هذه البيانات، على الرغم من عدم جمعها لربطها بأصحاب البيانات المحددين، إلا أنها بطبيعتها يمكن أن تسمح من خلال معالجتها وربطها بالبيانات التي تحتفظ بها أطراف ثالثة بتحديد هوية المستخدمين. تتضمن هذه الفئة من البيانات الشخصية عناوين بروتوكول الإنترنت للأجهزة التي يستخدمها المستخدمون الذين يتصلون بالموقع، بالإضافة إلى عناوين URI (معرّف الموارد الموحّد) للموارد المطلوبة، ووقت الطلب، والطريقة المستخدمة لإرسال الطلب إلى الخادم، وحجم الملف الذي تم الحصول عليه في الاستجابة، والرمز الرقمي الذي يشير إلى حالة الاستجابة التي قدمها الخادم (ناجح، خطأ، إلخ) وغيرها من المعلمات المتعلقة بنظام تشغيل المستخدم وبيئة الحوسبة.

الأساس القانوني للمعالجة للأغراض المشار إليها في هذه المادة 3.5: المصلحة المشروعة لمراقب البيانات.

4.6 تتم معالجة البيانات الشخصية وبيانات الاتصال لأغراض تتعلق بالبحث عن الموظفين واختيارهم في حالة إرسال صاحب البيانات طلبًا ذاتيًا.

الأساس القانوني للمعالجة للأغراض المشار إليها في هذه المادة 3.6: الوفاء بالتدابير السابقة للتعاقد المعتمدة بناءً على طلب صاحب البيانات.

5. فترة الاحتفاظ

5.1 سيتم الاحتفاظ بالبيانات الشخصية التي تم جمعها للأغراض المشار إليها في المادة 3.1 أعلاه للوقت اللازم لتقديم الملاحظات المطلوبة ولأي نشاط لاحق ضروري لإدارة الطلب بشكل كامل.

5.2 سيتم الاحتفاظ بالبيانات الشخصية التي تم جمعها للأغراض المشار إليها في المواد 3.2 و3.3 و3.4 أعلاه لمدة لا تتجاوز 5 سنوات، بدءًا من تاريخ الموافقة، ما لم يمارس صاحب البيانات إلغاء الموافقة التي سبق أن قدمها. من المفهوم أن سحب الموافقة لا يؤثر على قانونية المعالجة بناءً على الموافقة قبل سحبها.

5.3 سيتم تخزين البيانات التي تم جمعها للأغراض المشار إليها في المادة 3.5 أعلاه طوال الجلسة بأكملها وحتى إغلاق المتصفح.

5.4 سيتم الاحتفاظ بالبيانات التي تم جمعها للأغراض المشار إليها في المادة 3.6 أعلاه لمدة 24 شهرًا.

6. الإفصاح عن البيانات وطرق تخزينها

6.1 يجوز لمراقب البيانات إبلاغ البيانات الشخصية إلى الأشخاص التالين، بصفتهم معالجي البيانات أو مراقبي البيانات:

موظفو الجهة المالكة للبيانات المصرح لهم صراحةً بمعالجة البيانات (الأشخاص المسؤولون عن المعالجة);
المهنيون/الشركات الخارجية/المنصات الاجتماعية/الشركات التابعة لمجموعة ألفا بارف، بصفتهم معالجين للبيانات أو بصفتهم مراقبين مستقلين للبيانات.
السلطات العامة المختصة.

6.2 قد تُنقل بيانات صاحب البيانات إلى الأشخاص، أو مراقبي البيانات أو معالجي البيانات، الموجودين في دول تقع داخل الاتحاد الأوروبي وخارجه. سيجري نقل البيانات الشخصية إلى دول تقع خارج الاتحاد الأوروبي وفقًا للتدابير المنصوص عليها في التشريعات المعمول بها، بما يضمن مستوى كافٍ من الحماية لأصحاب البيانات.

6.3 يتم جمع بياناتك وتسجيلها بشكل قانوني وصحيح، من أجل تحقيق الأغراض المشار إليها أعلاه وبما يتوافق مع المبادئ الأساسية التي تنص عليها التشريعات المعمول بها. يمكن أن تتم معالجة البيانات الشخصية عن طريق الأدوات اليدوية والمحوسبة والحاسوبية وعن بُعد، ولكن دائمًا تحت إشراف تدابير تقنية وتنظيمية مناسبة لضمان أمنها وسريتها، خاصةً من أجل الحد من مخاطر إتلاف البيانات أو فقدانها، حتى ولو بشكل عرضي، أو الوصول غير المصرح به أو المعالجة غير المسموح بها أو التي لا تتوافق مع أغراض جمعها.

7. طبيعة الحكم

7.1 المعالجة لأغراض تعاقدية/قبل التعاقد.

يعد توفير البيانات المشار إليها في المادتين 2-1 و2-2 أعلاه، للأغراض المشار إليها في المادة 3-1 أعلاه، ضروريًا لتقديم الخدمات المطلوبة إلى صاحب البيانات. قد يجعل عدم تقديم البيانات المذكورة أعلاه من المستحيل على مراقب البيانات تقديم الخدمة التي طلبها صاحب البيانات.

7.2 المعالجة لأغراض التسويق والتنميط والتواصل مع أطراف ثالثة.

سيتم تنفيذ أنشطة التسويق والتنميط والتواصل مع أطراف ثالثة (حتى يتمكنوا من القيام بأنشطة تسويقية تجاه صاحب البيانات) حصريًا بموافقة صاحب البيانات. يحول عدم الموافقة دون استخدام مراقب البيانات للبيانات لأغراض التسويق والتنميط والنقل إلى أطراف ثالثة للقيام بأنشطتها التسويقية.

8. حقوق صاحب البيانات

8.1 يجوز للطرف المعني أن يمارس في أي وقت الحقوق التي يمنحها له القانون:

الوصول إلى البيانات الشخصية، والحصول على دليل على الأغراض التي يسعى مراقب البيانات إلى تحقيقها، وفئات البيانات المعنية، والمستلمين الذين قد يتم إرسالها إليهم، وفترة الاحتفاظ المعمول بها، ووجود عمليات آلية لاتخاذ القرارات;
الحصول دون تأخير على تصحيح البيانات الشخصية غير الدقيقة المتعلقة بصاحب البيانات;
الحصول، في الحالات المنصوص عليها، على حذف بيانات الشخص المعني;
الحصول على تقييد المعالجة أو الاعتراض عليها، في الحالات التي ينص عليها القانون;
في حالة اتخاذ القرار الآلي، بما في ذلك التنميط، الاعتراض في حالة استيفاء الشروط المنصوص عليها في القانون;
طلب قابلية نقل البيانات التي قدمها صاحب البيانات إلى مراقب البيانات، أي استلامها بصيغة منظمة وشائعة الاستخدام ومقروءة آليًا، وكذلك نقل هذه البيانات إلى مراقب بيانات آخر، دون أي عائق من مراقب البيانات، في الحالات التي ينص عليها القانون;
تقديم شكوى إلى هيئة حماية البيانات الإيطالية.

لممارسة هذه الحقوق، يُرجى الاتصال بمراقب البيانات: عن طريق البريد الإلكتروني، على privacy@alfaparfgroup.it